PT-2021-4492 · D Link · Dir-885L-Mfc

Publicado 2021-06-04 · Atualizado 2022-07-12 · CVE-2020-29323

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Roteador D-Link DIR-885L-MFC, versões 1.15b02 a 1.21b05

Descrição

O problema está relacionado à proteção insuficiente dos dados de registro no serviço telnet do roteador D-link DIR-885L-MFC, permitindo que um invasor não autenticado obtenha acesso ao firmware e extraia dados confidenciais por meio da descompilação do firmware.

Recomendações

Para as versões 1.15b02 a 1.21b05, como solução temporária, considere desativar o serviço Telnet até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Insufficiently Protected Credentials

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-522

CWE-798

Identificadores relacionados

BDU:2021-05126

CVE-2020-29323

Produtos afetados

Dir-885L-Mfc

Referências · 5

• 🔥 https://cybersecurityworks.com/zerodays/cve-2020-29323-telnet-hardcoded-credentials.html · Exploit
• https://bdu.fstec.ru/vul/2021-05126 · Nota de Segurança
• https://t.me/cvenotify/15605 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-29323 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-29323 · Aviso do Fabricante